Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de DWARF.

Produits concernés : Fedora.

Gravité : 2/4.

Date création : 26/04/2017.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans DWARF.

Un attaquant peut forcer la lecture à une adresse invalide via
_dwarf_skim_forms(), afin de mener un déni de service, ou
d’obtenir des informations sensibles. [grav:2/4 ; CVE-2016-9275]

Un attaquant peut forcer la lecture à une adresse invalide via
dwarf_get_aranges_list(), afin de mener un déni de service, ou
d’obtenir des informations sensibles. [grav:2/4 ; CVE-2016-9276]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/DWARF-deux-vulnerabilites-22558